IOC'leri SIEM'e beslerken ne ters gider?
Gösterge listesi büyüdükçe değeri artmaz. Bağlamsız IOC, analiste iş çıkarır; kapalı devre bir gürültü kaynağına dönüşür.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Fidye yazılımı sızıntı sitelerini okumanın doğru yolu
Sızıntı siteleri bir kurban listesi değil, bir pazarlama kanalıdır. Sayıları olduğu gibi almak yanlış sonuç üretir.
MITRE ATT&CK'i rapora iliştirmek yetmez
Teknik numaraları listelemek bir kapsama analizi değildir. Asıl soru, o tekniğin sizin ortamınızda görünür olup olmadığıdır.
Tehdit istihbaratı raporunu kim okuyacak?
Aynı bulgu, SOC analisti ile yönetim kurulu için aynı belgede anlatılamaz. Okuyucuyu seçmeyen rapor kimseye ulaşmaz.
Jeopolitik risk skoru neye göre hesaplanır?
Ülkeler arası ilişkiler tehdit manzarasını doğrudan değiştirir. Skoru anlamlı kılan şey, hangi sinyalin neyi öngördüğüdür.
Hacktivist kampanyalar: gürültü mü, sinyal mi?
Duyurulan saldırıların çoğu gerçekleşmez, gerçekleşenlerin çoğu da duyurulandan küçüktür. Yine de dikkate değer bir tarafı var.
Ürün notu: tehdit skoru nasıl açıklanabilir olur?
Skorun kendisi değil, neden o skor olduğu değerlidir. Her puanın arkasında gösterilebilir bir gerekçe olmalı.